Rapport des incidents de sécurité — Semaine 2 de 2025
Piratages et fuites de données nouvellement signalés du 2025.01.06 ~ 01.12
Du 6 au 12 janvier 2025, les perturbations de services dans le jeu vidéo et l'e-sport se sont distinguées en Corée du Sud, les attaques DDoS visant League of Legends se poursuivant et de nouvelles attaques entraînant la suspension provisoire des diffusions personnelles des joueurs de T1. HiteJinro a été confronté à une attaque par rançongiciel et à une possible fuite de données personnelles, tandis que Samsung Electronics a obtenu gain de cause dans une action collective liée à une fuite de données. Avec 4 nouveaux incidents en Corée du Sud et 50 à l'étranger, les fuites de données personnelles ont été le type le plus fréquent (27), suivies de 18 piratages/intrusions, 7 attaques par rançongiciel et 2 attaques DDoS. À l'étranger, l'incident le plus marquant a été le piratage de PowerSchool, susceptible d'avoir touché les informations de 62 millions d'élèves et de 9,5 millions d'enseignants, avec des dommages en cascade dans plusieurs districts scolaires.
Par type
- Fuite de données23
- Piratage et intrusion17
- Rançongiciel7
- DDoS2
Incidents majeurs en Corée du Sud
Les attaques DDoS contre League of Legends se poursuivent
Les attaques DDoS visant League of Legends se sont poursuivies en 2025. L'efficacité du mode Streamer pour contrer ces attaques a ensuite été débattue.
Articles liés : 2 · dernier article →Attaque par rançongiciel contre HiteJinro : possible fuite de données personnelles
Une possible fuite de données personnelles a été évoquée en lien avec une attaque par rançongiciel contre HiteJinro. La réalité de la fuite et l'ampleur des dégâts n'ont pas été confirmées.
Lire sur 보안뉴스 ↗Face au retour des attaques DDoS, T1 suspend les streams personnels de ses joueurs
Impact : Suspension temporaire des streams personnels des joueurs
Face à la recrudescence des attaques DDoS, T1 a suspendu temporairement le 6 janvier 2025 les streams personnels de ses joueurs. Après le renforcement de la protection des connexions des joueurs, les attaquants ont même commencé à cibler des coéquipiers participant à la même partie pendant les diffusions. La LCK a déclaré qu'elle réglerait le problème prochainement.
Lire sur 게임메카 ↗Samsung Electronics obtient gain de cause dans une action collective pour fuite de données
Samsung Electronics a obtenu gain de cause dans une action collective liée à une fuite de données. La date de l'incident, l'ampleur de la fuite et le mode opératoire n'ont pas été confirmés.
Lire sur Law.com ↗
Attaques en cascade
Le piratage de PowerSchool entraîne une fuite de données personnelles d'élèves et de personnels
62 MImpact : Fuite de données personnelles d'élèves et de personnels ; l'attaquant affirme avoir volé les données de 62 millions d'élèves
L'entreprise de technologies éducatives PowerSchool a été piratée, ce qui a entraîné la fuite de données personnelles d'élèves et de personnels d'écoles nord-américaines. L'attaquant affirme avoir volé les données de 62 millions d'élèves et PowerSchool a versé de l'argent au pirate, mais des districts scolaires ont ensuite reçu de nouvelles demandes d'extorsion. Un étudiant américain impliqué dans l'affaire a plaidé coupable, puis a été condamné à une peine de prison fédérale.
Articles liés : 105 · dernier article →
Également touchées : 9- Walker County SchoolsFuite de données du système d'information des élèves de Walker County Schools
- Bozeman School DistrictBozeman School District : élèves et enseignants touchés par la fuite de données de PowerSchoolDonnées d'élèves et d'enseignants touchées ; ampleur inconnue
- Union County Public SchoolsUnion County Public Schools touché par la fuite du système d'information des élèves
- Frederick County Public SchoolsFrederick County Public Schools touché par la fuite de données de PowerSchool
- Toronto District School BoardIntrusion chez PowerSchool : 40 ans de données d'élèves du conseil scolaire de Toronto volées40 ans de données d'élèves
- Centers for Medicare & Medicaid Services (CMS)CMS confirme avoir été touché par la fuite de données de PowerSchool
- Mercyhurst Preparatory SchoolCyberattaque contre PowerSchool : les données de l'école Mercyhurst peut-être exposées
- Buford City SchoolsPiratage de PowerSchool : des données d'élèves et d'enseignants de Buford City Schools exposéesDonnées d'élèves et d'enseignants
- Trois écoles internationales de SéoulPiratage de PowerSchool : 15 666 enregistrements de données personnelles divulgués dans trois écoles internationales de Séoul15 666 enregistrements de données personnelles
Incidents majeurs dans d’autres pays
Le piratage de PowerSchool entraîne une fuite de données personnelles d'élèves et de personnels
62 MImpact : Fuite de données personnelles d'élèves et de personnels ; l'attaquant affirme avoir volé les données de 62 millions d'élèves
L'entreprise de technologies éducatives PowerSchool a été piratée, ce qui a entraîné la fuite de données personnelles d'élèves et de personnels d'écoles nord-américaines. L'attaquant affirme avoir volé les données de 62 millions d'élèves et PowerSchool a versé de l'argent au pirate, mais des districts scolaires ont ensuite reçu de nouvelles demandes d'extorsion. Un étudiant américain impliqué dans l'affaire a plaidé coupable, puis a été condamné à une peine de prison fédérale.
Articles liés : 105 · dernier article →Une cyberattaque perturbe les cours à l'Université de technologie d'Eindhoven aux Pays-Bas
Impact : Perturbation et suspension des cours
L'Université de technologie d'Eindhoven, aux Pays-Bas, a subi une cyberattaque qui a perturbé les cours. Dans un avis du 13 janvier 2025, l'université a annoncé qu'il n'y aurait pas non plus de cours le mardi.
Articles liés : 7 · dernier article →Fuite de données de clients au Rivers Casino Philadelphia
Impact : Fuite de données de clients ; des clients de Pittsburgh également touchés
Une fuite de données s'est produite au Rivers Casino Philadelphia à la fin de 2024. Le casino a contacté les personnes touchées, et des clients de Pittsburgh ont également été affectés. Une action en justice a été intentée après l'incident, et la demande de rejet formulée par le casino a été refusée.
Articles liés : 6 · dernier article →Piratage de la base de données de recrutement de l'OACI : environ 12 000 personnes touchées
12 kImpact : Données de recrutement d'environ 12 000 personnes
La base de données de recrutement de l'Organisation de l'aviation civile internationale a été piratée, touchant environ 12 000 personnes. L'organisation enquêtait le 6 janvier 2025 sur une possible fuite et a confirmé le 8 janvier la compromission de sa base de données de recrutement.
Articles liés : 5 · dernier article →Le piratage d'un courtier en données de localisation expose l'historique de localisation de millions d'utilisateurs d'applications
Impact : Historique de localisation de millions d'utilisateurs d'applications
Des pirates ont affirmé avoir compromis une entreprise qui suit et vend les données de localisation d'Américains, et ont menacé de divulguer les données. Il a ensuite été rapporté que l'historique de localisation de millions d'utilisateurs d'applications populaires avait été exposé.
Articles liés : 5 · dernier article →